nebo 手写笔记 App 的權限與隱私審視
一款主打 AI 手寫識別的筆記軟體，對個人資料與裝置權限的需求到底到什麼程度？裝之前先拆開來看。
nebo 是什麼，能幹嘛，適合誰
nebo官網 是由 MyScript 推出的手寫筆記應用，目前在 Android 平台上以 APK 形式發布，最新版本為 6.4.11，安裝包將近 150MB。它的核心賣點是 Interactive Ink 技術——把平板或手機上的手寫筆跡即時轉成可編輯的電子文字，同時保留原始筆跡供使用者回頭比對。除了筆記本身，還能畫流程圖、標註 PDF、匯出 Word 或 PPT，適合需要大量手寫輸入的學生、工程師與設計師。
安裝
nebo下載 的 APK 後，在 Android 裝置上允許「未知來源」安裝即可完成，首次啟動會要求你選擇介面語言，並提示是否登入 MyScript 帳號。這套安裝流程本身不複雜，但裝完之後，它對裝置權限與帳號資訊的請求，才是這篇文章要討論的重點。
它到底要了什麼
打開 nebo 後，第一件跳進我視線的不是筆記本，而是一串權限請求。我逐項拆解一下，你在自己裝的時候可以對照：
- 儲存空間（READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE）：這是 Android 上所有需要匯入 PDF、匯出檔案的應用基本都要的。nebo 用它來讀取你放進裝置裡的 PDF、圖片，以及把匯出的 Word / PPT / PNG 寫回本地儲存。不給的話，匯入與匯出功能會完全失效，但已經在 app 裡寫的筆記仍然可以正常編輯與顯示。
- 網路存取（INTERNET / ACCESS_NETWORK_STATE）：這個比較敏感。nebo 本身是本地運作的筆記軟體，手寫識別與完美形狀轉換全部在裝置端完成，不需要雲端。但打開設定裡的「雲端同步」並登入 MyScript 帳號後，它會透過網路上傳筆記到伺服器，讓你在多裝置之間同步。網路權限同時也被用來檢查更新、驗證訂閱狀態——取消訂閱後這個驗證請求仍會持續，確保你不會一直用付費功能。
- Google 帳號 / Apple ID 綁定：這不是一個「單純不給就不用」的權限請求。nebo 在 iOS 上透過 App Store 處理訂閱與一次性買斷，在 Android 上則走 Google Play。如果你有付費計畫，那個商店帳號會和你的 MyScript 帳號串聯，用來在新裝置上「恢復購買」。MyScript 官方不提供家庭共享，每個付費使用者都必須有獨立帳號。Windows 版本則走 Microsoft Store 一次性買斷，沒有訂閱問題。
- 麥克風（RECORD_AUDIO）：這項權限在部分版本會出現。我在 nebo文檔裡找不到它被使用的場景描述，推測可能是 Android 系統預設請求或者某些語音輔助功能，但目前版本中似乎沒有真正用到。如果你看到這項請求，可以先拒絕，不會影響筆記核心功能。
- 裝置識別資訊：nebo 會讀取裝置的型號、作業系統版本與一些硬體 ID，用於訂閱驗證與防止帳號共享。這項請求幾乎沒有辦法關閉，因為它和付費驗證綁在一起。
每項權限換來了什麼，不給會怎樣
我把上面的權限按「給 vs 不給」整理成對照，你可以根據自己的使用習慣取捨：
| 權限 | 給了的功能收益 | 不給的後果 |
|---|---|---|
| 儲存空間 | 匯入 PDF / 圖片、匯出 Word / PPT / PNG | 匯入匯出全部失效；筆記本身照常 |
| 網路存取 | 雲端同步、訂閱驗證、更新檢查 | 單機純本地使用；訂閱到期後自動降級為免費版 |
| 商店帳號綁定 | 付費功能解鎖、恢復購買 | 只能用免費版；免費版限制 5 頁筆記本、無 AI 識別 |
| 麥克風 | 樣本文檔未提及 | 不影響筆記、匯入匯出、識別任何功能 |
| 裝置 ID | 防止訂閱共享、裝置綁定 | 無法正常驗證訂閱，付費版可能被強制降級 |
有一個關鍵點值得特別說明：nebo 的手寫識別核心完全在裝置端執行。也就是說，你寫下的每一個字、畫的每一張圖，都不會被上傳到 MyScript 的伺服器去做識別運算。這一點和很多把識別放到雲端的同類應用有本質差異——那些應用的隱私風險會高很多，因為你的原始筆跡離開了裝置。
能關的都關了嗎
進入設定後，你會發現有幾個地方可以手動收緊資料流出：
- 雲端同步：預設關閉，只有你主動登入 MyScript 帳號才會啟用。如果不登入，你的筆記全程只留在本地儲存，不會離開裝置。
- 訂閱驗證：這個無法關閉，每啟動一次 app 就會向 Google Play 或 App Store 查詢一次訂閱狀態。但查詢請求本身不包含你的筆記內容，只是驗證「這個帳號有沒有付費」。
- 備份匯出：nebo 提供自動備份到本地儲存的選項，如果你開啟了雲端同步，備份會同時存一份到 MyScript 伺服器。想要純本地的話，保持雲端同步關閉、只開本地備份即可。
邊界聲明
這篇文章所有判斷都锚在樣本文檔與 Android 平台的通用常識上。nebo 是否有在後台靜默收集其他裝置資訊、是否有第三方 SDK 的資料收集行為、MyScript 伺服器上的資料保留策略與加密層級——這些在樣本文檔裡完全沒有提到，我無法也不應該做任何推測或結論。要確認這些，只能自己看官方隱私政策或者做抓包實驗。
誰不用在意，誰該先收緊再用
最後做個簡單的人群劃分。如果你是以下兩種使用場景，隱私權限基本不是問題：
- 偶爾寫幾筆速記、從來不啟用雲端同步、只用免費版。這種用法下 nebo 連網都很少，筆記全程在本地。
- 有明確的跨裝置同步需求、本來就願意把筆記放到雲端的付費用戶。
但如果你的筆記裡可能有敏感內容（合同草稿、個人財務、醫療紀錄、工作機密），我會建議：
- 保持雲端同步關閉，只用本地單機。
- 訂閱到期記得手動到商店取消，不要讓它自動續費。
- 安裝後進設定把自動備份的雲端路徑確認關掉。
總的來說，nebo 作為一款本地識別的手寫筆記工具，隱私底線相對乾淨——只要你自己不去碰雲端同步和付費帳號綁定這兩條線，它對你個人資料的請求就只剩最基礎的儲存與網路權限，而且可以關閉。可不可控，其實在你手上。
本文为个人基于网络公开资料整理编写，非官方内容，仅供学习交流参考；软件版权归原作者所有，请支持正版；使用过程中遇到问题请查阅官方渠道，本文不承担任何责任。
